סקירה כללית על זיהוי איומים על הזהות והתמודדות איתם באמצעות בקרת גישה מבוססת-הקשר

התכונה 'זיהוי איומים על זהויות ותגובה (ITDR)' עם 'בקרת גישה מבוססת-הקשר' מספקת שכבת אבטחה דינמית שמעריכה באופן רציף את הסיכון שקשור לפעילות המשתמש על סמך ניסיון הגישה של הזהות באמצעות אותות מ-Security Command Center Event Threat Detection, כמו Excessive Permission Denied Actions ו-Access from Anonymizing Proxy. האותות האלה מסווגים לחמישה סוגי סיכון של פעילות משתמשים שאפשר להגדיר במדיניות הגישה ל-Console ולממשקי API.

סוגי סיכונים של פעילות משתמשים

אלה הם סוגי הסיכון של פעילות המשתמשים שאפשר להוסיף למדיניות הגישה:

  • פעולות חשודות: פעולות שעלולות להיות זדוניות, כמו הסרה או צמצום של הגבלות אבטחה.

  • המוניטין של הזהות: שינויים בהגדרות או במצב החשבון, כמו שינוי החברות בקבוצות או מעבר למצב פעיל (לא רדום).

  • מקור זדוני: פעילות ממקור חשוד, כמו כתובת IP שמשויכת לגורמים זדוניים.

  • חזרה על פעולות: ניסיונות גישה שנכשלו באופן מוגזם, כמו דחיות של ניהול זהויות והרשאות גישה (IAM).

  • מיקום לא אופייני: גישה ממיקומים לא רגילים, למשל מאזור גיאוגרפי חדש.

המאמרים הבאים